abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:44 | Pozvánky

    Přihlaste svou přednášku na další ročník konference LinuxDays, který proběhne 3. a 4. října na FIT ČVUT v pražských Dejvicích. Příjem témat poběží do konce prázdnin, pak proběhne veřejné hlasování a následně sestavení programu.

    Petr Krčmář | Komentářů: 0
    dnes 04:44 | Nová verze

    Byla vydána nová verze 2.4.68 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 13 zranitelností.

    Ladislav Hagara | Komentářů: 2
    včera 22:44 | IT novinky

    Apple na své vývojářské konferenci WWDC26 (Worldwide Developers Conference, keynote) představil řadu novinek. Vypíchnout lze novou generaci Apple Intelligence a zbrusu novou Siri, která dostala název Siri AI. Kvůli Aktu o digitálních trzích (DMA) však funkce Siri AI nebudou v systémech iOS 27 a iPadOS 27 k dispozici uživatelům v Evropské unii.

    Ladislav Hagara | Komentářů: 0
    včera 22:22 | Nová verze

    Byla vydána nová verze 1.18.0 distribučního frameworku Flatpak (Wikipedie), tj. technologie umožňující distribuovat aplikace v podobě jednoho instalačního souboru na různé linuxové distribuce a jejich různá vydání. Přehled novinek na GitHubu. Vypíchnout lze podporu rozhraní /dev/kfd pro výpočty na kartách AMD (AMDKFD).

    Ladislav Hagara | Komentářů: 0
    včera 20:44 | Nová verze

    aMule (Wikipedie), tj. multiplatformní klient pro peer-to-peer sdílení souborů pro sítě eD2k and Kademlia, byl po více než pěti letech od vydání poslední verze 2.3.3, vydán v nové major verzi 3.0.0 (GitHub). S novou webovou stránkou a dokumentací.

    Ladislav Hagara | Komentářů: 5
    včera 12:55 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 29. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 0
    včera 12:44 | IT novinky

    Evropská komise předložila evropský balíček pro technologickou suverenitu, tedy soubor opatření, která mají posílit kapacity EU v oblasti polovodičů, umělé inteligence, cloudu a open source. To Evropě pomůže stát se lídrem v oblasti umělé inteligence, posílit její digitální autonomii a vytvářet podmínky pro udržitelnější digitální budoucnost.

    Ladislav Hagara | Komentářů: 11
    včera 04:44 | Nová verze

    OpenCV (Open Source Computer Vision, Wikipedie), tj. open source multiplatformní knihovna pro zpracování obrazu a počítačové vidění, byla vydána v nové major verzi 5.

    Ladislav Hagara | Komentářů: 0
    5.6. 22:22 | Nová verze

    Byla vydána nová verze 9.7 multiplatformní digitální pracovní stanice pro práci s audiem (DAW) Ardour. Přehled novinek, vylepšení a oprav v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    5.6. 18:22 | Komunita

    Vývojáři webového prohlížeče Ladybird dnes oznámili, že mění způsob vývoje. S blížícím se vydáním alfa verze přestávají přijímat veřejné pull requesty. Všechny otevřené veřejné pull requesty budou uzavřeny. Tým nedokáže garantovat bezpečnost AI generovaných pull requestů.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (8%)
     (2%)
     (15%)
     (31%)
     (3%)
     (6%)
     (3%)
     (15%)
     (26%)
    Celkem 1855 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: NFSv4 a Kerberos

    24.12.2007 11:55 greenroot | skóre: 3 | Ostrava
    NFSv4 a Kerberos
    Přečteno: 857×
    Dobry den, potreboval bych nakopnout, nejaky souvisly manual ktery opravdu funguje jak nakonfigurovat Kerberos a NFSv4 pokud mozno i s trochou teorie, ucty uzivatelu mam na LDAPu (+PAM,smbladap-tools). Co jsem nasel byla vzdy jen nejaka cast a dohromady mi to nejak neslo rozchodit. Ma s tim nekdo zkusenosti? NFS 3 na siti mi nevyhovuje co se tyka bezpecnosti, potrebuji overit klienty pomoci ticketu.
    Čím víc do toho dělám, tím víc toho vím a míň tomu rozumím.

    Odpovědi

    24.12.2007 22:37 Petr
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    Tak tohle by mne taky zajimalo :). Za kratkou dobu mne to ceka...
    25.12.2007 11:24 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    PAM, LDAP, Kerberos, Samba a NFSv4 (a taky certifikacni autorita) je uz docela slozite provazana konfigurace a pochybuji o tom, ze najdete nejaky jednotny navod. Nejakou dobu se chystam napsat navod na konfiguraci NFSv4 v prostredi Windows 2003 domeny v navaznosti na vlastni starsi clanek. Zatim bohuzel existuje pouze ve forme nesouvislych poznamek. Zkousel jsem distribuce Debian Etch, CentOS 5, SUSE 10.2, SLES 10, SLED 10 a ve vsech techto distribucich NFSv4 funguje dobre s baliky, ktere v distribuci jsou. Zadna distribuce podle me zkusenosti vsak nenastavi prostredi grafickymi utilitami bez zasahu textovym editorem do konfiguracnich souboru. Debian za vas nejlepe vyresi navaznost na GSSAPI a proto vam doporucuji naucit se konfiguraci NFSv4 prave na Debianu (ve vasem profilu je, ze pouzivate Debian). Zacit muzete az pote, co mate opravdu dobre zkonfigurovane komponenty zminene v prvni vete. Dejte si pozor na ruzne cache, predevsim nscd. Na dobrou funkci DNS a taky spravne nastaveni /etc/hosts.
    25.12.2007 18:05 dik
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    na clanek uz se tesime... :-) dik
    25.12.2007 21:05 greenroot | skóre: 3 | Ostrava
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    Krome NFSv4 a Kerbera mi to chodi, problem je pro mne v podstate jen ten jak zabezpecit aby si pod danym UID nemohl nekdo pripojit NFS svazek kohokoliv na svuj prineseny notebook, sit je rozsahla a fyzicky nejde kontrolovat. Pokud se nepletu tak bez certifikacni autority, ticketu a NFSv4 to nezajistim.
    Čím víc do toho dělám, tím víc toho vím a míň tomu rozumím.
    25.12.2007 22:10 Arno3t | skóre: 23 | Uherské Hradiště
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    Certifikacni autorita je nutna jen pokud chcete informace z LDAP posilat sifrovane, coz neni nezbytne nutne, proto jsem zminku o CA dal do zavorky.
    25.12.2007 23:30 greenroot | skóre: 3 | Ostrava
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    Dobre, CA tedy nepotrebuji. Jak nejjednoduseji zabezpecit povoleni pripojeni NFS pouze na mnou urcene PC? Ostatni veci vyreseny mam. Kontrola IP nebo MAC je pro mne nedostatecna.
    Čím víc do toho dělám, tím víc toho vím a míň tomu rozumím.
    25.12.2007 23:58 Mudrc | skóre: 24 | Plzeň
    Rozbalit Rozbalit vše Re: NFSv4 a Kerberos
    NFS4 s Kerberem mi chodí. Účty mám také v LDAPu.

    Pár dobrých odkazů:

    http://nfsv4.bullopensource.org/doc/kerberosnfs/krbnfs_howto_v2.pdf

    http://www.vanemery.com/Linux/NFSv4/NFSv4-no-rpcsec.html http://www.crazysquirrel.com/computing/debian/servers/setting-up-nfs4.jspx http://www.itp.uzh.ch/~dpotter/howto/kerberos

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.